Des acteurs malveillants utilisent un outil d’attaque cloud nomm\u00e9 Xeon Sender pour mener des campagnes de phishing et de spam par SMS \u00e0 grande \u00e9chelle en abusant de services l\u00e9gitimes.<\/p>\n
\u00ab Les attaquants peuvent utiliser Xeon pour envoyer des messages via plusieurs fournisseurs de logiciels en tant que service (SaaS) en utilisant des informations d’identification valides pour les fournisseurs de services \u00bb, explique Alex Delamotte, chercheur en s\u00e9curit\u00e9 chez SentinelOne. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Parmi les exemples de services utilis\u00e9s pour faciliter la distribution en masse de messages SMS, on peut citer Amazon Simple Notification Service (SNS), Nexmo, Plivo, Proovl, Send99, Telesign, Telnyx, TextBelt et Twilio.<\/p>\n Il est important de noter ici que l’activit\u00e9 n’exploite aucune faiblesse inh\u00e9rente \u00e0 ces fournisseurs. Au contraire, l’outil utilise des API l\u00e9gitimes pour mener des attaques de spam par SMS en masse.<\/p>\n Il rejoint des outils comme SNS Sender qui sont devenus de plus en plus un moyen d’envoyer des messages en masse. messages de smishing<\/a> et, en fin de compte, capturer des informations sensibles sur les cibles.<\/p>\n Distribu\u00e9 via Telegram et des forums de hacking, l’une des versions les plus anciennes cr\u00e9ditant un canal Telegram consacr\u00e9 \u00e0 la publicit\u00e9 d’outils de hacking pirat\u00e9s. La version la plus r\u00e9cente, disponible en t\u00e9l\u00e9chargement sous forme de fichier ZIP, s’attribue elle-m\u00eame un canal Telegram nomm\u00e9 Centre d’outils Orion<\/a> (oriontoolxhub) qui compte 200 membres.<\/p>\n Orion Toolxhub a \u00e9t\u00e9 cr\u00e9\u00e9 le 1er f\u00e9vrier 2023. Il a \u00e9galement mis \u00e0 disposition gratuitement d’autres logiciels pour les attaques par force brute, les recherches d’adresses IP invers\u00e9es et d’autres tels qu’un scanner de site WordPress, un shell Web PHP, un clipper Bitcoin et un programme appel\u00e9 YonixSMS qui pr\u00e9tend offrir des capacit\u00e9s d’envoi de SMS illimit\u00e9es.<\/p>\n Xeon Sender est \u00e9galement appel\u00e9 XeonV5 et SVG Sender. Les premi\u00e8res versions du programme bas\u00e9 sur Python ont \u00e9t\u00e9 d\u00e9tect\u00e9es d\u00e8s 2022. Il a depuis \u00e9t\u00e9 r\u00e9utilis\u00e9 par plusieurs acteurs malveillants \u00e0 leurs propres fins.<\/p>\n \u00ab Une autre incarnation de l’outil est h\u00e9berg\u00e9e sur un serveur Web avec une interface graphique \u00bb, a d\u00e9clar\u00e9 Delamotte. \u00ab Cette m\u00e9thode d’h\u00e9bergement supprime un obstacle potentiel \u00e0 l’acc\u00e8s, permettant aux acteurs moins qualifi\u00e9s qui peuvent ne pas \u00eatre \u00e0 l’aise avec l’ex\u00e9cution des outils Python et le d\u00e9pannage de leurs d\u00e9pendances. \u00bb<\/p>\n Xeon Sender, quelle que soit la variante utilis\u00e9e, offre \u00e0 ses utilisateurs une interface de ligne de commande qui permet de communiquer avec les API backend du fournisseur de services choisi et d’orchestrer des attaques de spam SMS en masse.<\/p>\n Cela signifie \u00e9galement que les acteurs malveillants sont d\u00e9j\u00e0 en possession des cl\u00e9s API n\u00e9cessaires pour acc\u00e9der aux points de terminaison. Les requ\u00eates API \u00e9labor\u00e9es incluent \u00e9galement l’ID de l’exp\u00e9diteur, le contenu du message et l’un des num\u00e9ros de t\u00e9l\u00e9phone s\u00e9lectionn\u00e9s dans une liste pr\u00e9d\u00e9finie pr\u00e9sente dans un fichier texte.<\/p>\n Xeon Sender, en plus de ses m\u00e9thodes d’envoi de SMS, int\u00e8gre des fonctionnalit\u00e9s permettant de valider les informations d’identification des comptes Nexmo et Twilio, de g\u00e9n\u00e9rer des num\u00e9ros de t\u00e9l\u00e9phone pour un indicatif de pays et un indicatif r\u00e9gional donn\u00e9s et de v\u00e9rifier si un num\u00e9ro de t\u00e9l\u00e9phone fourni est valide.<\/p>\n Malgr\u00e9 le manque de finesse associ\u00e9 \u00e0 l’outil, SentinelOne a d\u00e9clar\u00e9 que le code source regorge de variables ambigu\u00ebs comme des lettres simples ou une lettre plus un chiffre pour rendre le d\u00e9bogage beaucoup plus difficile.<\/p>\n \u00ab Xeon Sender utilise en grande partie des biblioth\u00e8ques Python sp\u00e9cifiques \u00e0 chaque fournisseur pour cr\u00e9er des requ\u00eates API, ce qui pr\u00e9sente des d\u00e9fis de d\u00e9tection int\u00e9ressants \u00bb, a d\u00e9clar\u00e9 Delamotte. \u00ab Chaque biblioth\u00e8que est unique, tout comme les journaux du fournisseur. Il peut \u00eatre difficile pour les \u00e9quipes de d\u00e9tecter les abus d’un service donn\u00e9. \u00bb<\/p>\n \u00ab Pour se d\u00e9fendre contre des menaces telles que Xeon Sender, les entreprises doivent surveiller l’activit\u00e9 li\u00e9e \u00e0 l’\u00e9valuation ou \u00e0 la modification des autorisations d’envoi de SMS ou aux modifications anormales apport\u00e9es aux listes de distribution, comme le t\u00e9l\u00e9chargement d’un grand nombre de nouveaux num\u00e9ros de t\u00e9l\u00e9phone de destinataires. \u00bb <\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Loutil-Xeon-Sender-exploite-les-API-cloud-pour-des-attaques.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n